CVE-2025-56232 in Galaxy

Tóm tắt

Bởi VulDB • 11/06/2026

GOG Galaxy 2.0.0.2 gặp phải lỗi Thiếu xác thực chứng chỉ SSL. Một kẻ tấn công kiểm soát mạng cục bộ, DNS hoặc máy chủ proxy có thể thực hiện cuộc tấn công man-in-the-middle (MitM) để chặn các yêu cầu cập nhật và thay thế gói cài đặt hoặc bản cập nhật bằng các tệp độc hại.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 16/08/2025
• Tiết lộ: 05/11/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-331315
• CPE: sẵn sàng
• CWE: CWE-295 (Đã xác nhận)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00122
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-56232
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-56232
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-56232/